支持的查询过滤条件字段

请参阅查询过滤条件了解过滤条件语法,并查看下面的过滤条件示例。

alerts.list 支持的字段

过滤字段
alertId

应该用于根据提醒 ID 过滤提醒。

对应的值的类型应为:string

type

应该用于根据提醒类型过滤提醒。

对应的值的类型应为:stringAlert.type 字段说明中列出了此过滤条件的可能值。

source

应该用于根据提醒来源过滤提醒。

对应的值的类型应为:stringAlert.type 字段说明中列出了此过滤条件的可能值。

createTime

应该用于根据提醒创建时间过滤提醒。

对应值的类型应为:string (Timestamp format);更具体地说,是 RFC 3339 日期时间字符串,例如 "2018-01-01T00:00:00Z"

startTime

应该用于根据提醒开始时间过滤提醒。

对应值的类型应为:string (Timestamp format);更具体地说,是 RFC 3339 日期时间字符串,例如 "2018-01-01T00:00:00Z"

endTime

应该用于根据提醒结束时间过滤提醒。

对应值的类型应为:string (Timestamp format);更具体地说,是 RFC 3339 日期时间字符串,例如 "2018-01-01T00:00:00Z"

列出查询示例

  • 如需查询 2018 年 4 月 5 日当天或之后创建的所有提醒,请运行以下命令:
    createTime >= "2018-04-05T00:00:00Z"
  • 要查询来自“Gmail 钓鱼式攻击”来源的所有提醒,请执行以下操作:
    source:"Gmail phishing"
  • 如需查询 2017 年开始的所有提醒,请运行以下命令:
    startTime >= "2017-01-01T00:00:00Z&" AND startTime < "2018-01-01T00:00:00Z"
  • 要查询来自“Gmail 钓鱼式攻击”来源的所有用户报告的钓鱼式攻击提醒,请执行以下操作:
    type:"User reported phishing" source:"Gmail phishing"

alerts.feedback.list 支持的字段

过滤字段
alertId

应该用于根据提醒 ID 过滤提醒反馈。

对应的值的类型应为:string。 当请求的 alertId 中使用“-”通配符时,可用于在一次调用中列出所选提醒的反馈。

feedbackId

应该用于根据反馈 ID 过滤提醒反馈。

对应的值的类型应为:string

反馈列表查询示例

  • 如需查询 ID 为 alertId01alertId02 的提醒反馈,请执行以下操作:
    alertId = alertId01 OR alertId = alertId02
  • 如需查询反馈 ID 为 feedbackId01 的提醒 alertId01 的反馈,请执行以下操作:
    alertId = alertId01 AND feedbackId = feedbackId01